Política de Privacidade

Quem somos: controlador dos dados

O Obrya, disponível em obrya.com.br, é o controlador dos dados pessoais coletados neste site e no sistema de gestão de obras. Para fins da LGPD, o responsável pelo tratamento é:

• Responsável: Vinicius Roberto Baccin
• Localização: Florianópolis, SC, Brasil
• E-mail de contato: contato@obrya.com.br

Contato do encarregado (DPO): contato@obrya.com.br. Você pode solicitar nossos dados de identificação completos (incluindo CPF/CNPJ do responsável) por esse canal, caso necessário para exercer direitos previstos na LGPD.

Quais dados coletamos e por quê

Não coletamos dados sensíveis (como CPF, RG ou dados biométricos) para o funcionamento do sistema. CPF e CNPJ de fornecedores cadastrados pelo usuário pertencem a terceiros e são tratados exclusivamente para os fins indicados pelo próprio usuário dentro do sistema.

Dados de pagamento · Kiwify

O processamento de pagamentos do Obrya é realizado exclusivamente pela Kiwify (Kiwify Soluções Digitais). Nenhum dado de cartão de crédito ou informação financeira é armazenado nos servidores do Obrya.

Ao finalizar a compra, você é redirecionado ao ambiente seguro da Kiwify, que possui sua própria política de privacidade.

• Dados que recebemos da Kiwify: status do pagamento (aprovado/pendente/recusado), data da transação, plano contratado e e-mail associado à transação.
• Dados que não recebemos: número do cartão, CVV, dados bancários completos.
• Para dúvidas sobre segurança de pagamento, acesse: kiwify.com.br/termos

Dados coletados por anúncios (Meta Ads / Google Ads)

O Obrya utiliza ferramentas de publicidade digital para veicular anúncios no Instagram, Facebook e Google. Para mensurar a eficácia dessas campanhas, utilizamos:

• Meta Pixel (Facebook/Instagram): rastreia visitas à página, cliques em botões e conversões (cadastro realizado). Os dados são enviados ao Meta Platforms Inc. (EUA) de forma anonimizada ou pseudonimizada conforme configuração de privacidade do usuário.
• Google Analytics / Google Ads Tag: rastreia sessões, origem do tráfego e eventos de conversão. Os dados são enviados ao Google LLC (EUA).

Você pode optar por não ser rastreado por essas ferramentas ajustando as configurações de cookies no seu navegador, utilizando extensões como uBlock Origin, ou acessando as preferências de anúncios do Meta em facebook.com/adpreferences e do Google em myaccount.google.com/data-and-privacy.

Cookies e rastreamento

Utilizamos os seguintes tipos de cookies:

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies de sessão pode impedir o funcionamento do login.

Compartilhamento de dados com terceiros

O Obrya não vende nem aluga dados pessoais a terceiros. Os dados são compartilhados apenas nas seguintes situações:

• Kiwify: para processamento de pagamentos (nome, e-mail, plano contratado).
• Serviço de hospedagem (Hostinger): infraestrutura onde o sistema e os arquivos são armazenados. A Hostinger processa dados nos termos do GDPR e LGPD.
• Serviço de e-mail transacional: para envio de notificações de obra, confirmações de pagamento e recuperação de senha.
• Meta Platforms / Google LLC: dados de navegação anonimizados para fins de publicidade (com base em consentimento).
• Autoridades competentes: quando exigido por lei, ordem judicial ou para prevenção de fraudes.

Por quanto tempo guardamos seus dados

Seus direitos como titular · LGPD

Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato por contato@obrya.com.br. Respondemos em até 15 dias úteis, conforme prazo legal.

A exportação dos seus dados pode ser feita diretamente em Configurações → Dados → Exportar tudo dentro do sistema, sem necessidade de solicitação.

Segurança dos dados

Adotamos as seguintes medidas de segurança para proteger seus dados:

• Transmissão de dados via HTTPS com certificado SSL em todas as páginas;
• Senhas armazenadas com hash criptográfico (bcrypt), nunca em texto puro;
• Dados financeiros processados exclusivamente pela Kiwify, plataforma certificada de pagamentos;
• Hospedagem em servidores com backups automáticos e acesso restrito por credenciais;
• Acesso interno aos dados limitado ao pessoal estritamente necessário.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares afetados e a ANPD no prazo legal de 2 dias úteis após a ciência do ocorrido.

Transferência internacional de dados

Alguns parceiros do Obrya possuem servidores fora do Brasil:

• Kiwify: dados de pagamento, Brasil
• Meta Platforms Inc.: dados de publicidade, Estados Unidos
• Google LLC: dados de analytics, Estados Unidos
• Hostinger International Ltd.: hospedagem, Lituânia (UE, adequado ao GDPR)

Essas transferências são realizadas com base em cláusulas contratuais padrão ou adequação reconhecida pela ANPD, nos termos do art. 33 da LGPD.

Crianças e adolescentes

O Obrya é um serviço voltado exclusivamente para maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que uma conta foi criada por menor, a conta será encerrada e os dados, excluídos.

Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. Quando ocorrerem alterações relevantes:

• A nova versão será publicada nesta página com a data de vigência atualizada;
• Usuários com conta ativa serão notificados por e-mail com antecedência de 15 dias;
• Alterações que impliquem novo tratamento de dados exigirão novo consentimento quando aplicável.

Canal de contato · DPO

Para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre o tratamento de dados pessoais:

• E-mail: contato@obrya.com.br
• Assunto recomendado: "LGPD · [descreva sua solicitação]"
• Prazo de resposta: até 15 dias úteis

Para reclamações não resolvidas, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.